1. Veri sorumlusunun kimliği
Bu aydınlatma metni, mintylife.com.tr alan adı üzerinden yayın yapan Minty Life markasına ait internet sitesi ve ilgili dijital kanallar bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatını taşıyan aşağıdaki şirket tarafından hazırlanmıştır.
| Ünvan | Optimum Seramik Plastik Metal İmalat ve Toptan Ticaret Limited Şirketi (Optimum SPM) |
| Adres | Yenibosna Merkez Mah. Kor Sk. No:8 Kat:3, Bahçelievler / İstanbul |
| MERSİS No | 0644065353400001 |
| Vergi Kimlik No | 6440653534 |
| E-posta | [email protected] |
| KEP adresi | [email protected] |
| Telefon | +90 533 727 22 79 |
Metin içinde "Şirket", "biz" veya "Minty Life" ifadeleri yukarıdaki tüzel kişiliği; "siz" veya "ilgili kişi" ifadeleri ise kişisel verisi işlenen gerçek kişiyi belirtir.
2. Hangi kişisel verilerinizi işliyoruz
Siteyi nasıl kullandığınıza göre aşağıdaki veri kategorilerinden yalnızca ilgili olanlar işlenir. Bir kategorinin bu listede yer alması, her ziyaretçinin verisinin işlendiği anlamına gelmez.
| Kategori | Kapsanan veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, cep telefonu numarası |
| Talep | Toplu alım ve teklif talepleriniz: talep ettiğiniz ürünler, renk ve adet bilgisi, firma ve yetkili kişi bilgileri, şehir, mesajınız |
| İşlem güvenliği | IP adresi, çerez tanımlayıcıları, sunucu erişim kayıtları (log), cihaz ve tarayıcı bilgisi |
| Pazarlama | Çerez ve benzeri teknolojilerle elde edilen site içi gezinme ve etkileşim verisi, kampanya ilgi alanları |
| Hukuki işlem | Talep, şikâyet, ihtar ve uyuşmazlık süreçlerine ilişkin kayıtlar |
| Görsel/işitsel kayıt | Destek talebiyle birlikte tarafınızca gönderilen görseller |
Özel nitelikli kişisel veri: Kanun'un 6. maddesindeki özel nitelikli veriler (sağlık, din, biyometrik veri vb.) sistemlerimizde talep edilmez. Bu tür verileri serbest metin alanlarına girmemenizi rica ederiz.
Çocuklara ilişkin veri: Site 18 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz.
3. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebebe dayanarak işliyoruz
Kanun'un 10. maddesi, işleme amacının hukuki sebebiyle birlikte açıklanmasını gerektirir. Aşağıdaki tablo bu eşleştirmeyi verir.
3.1 Hukuki yükümlülüğümüzün yerine getirilmesi — Kanun m.5/2-(ç)
- 6563 sayılı Kanun ve Elektronik Ticaret Bilgi Sistemi (ETBİS) yükümlülükleri
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki bilgilendirme, belge saklama ve tüketici başvurularını yanıtlama yükümlülükleri
- Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması
3.2 Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması — Kanun m.5/2-(e)
- Uyuşmazlık, itiraz ve hukuki takip süreçlerinde delil oluşturulması ve savunma hakkının kullanılması
3.3 Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz — Kanun m.5/2-(f)
- Site, sunucu ve hesap güvenliğinin sağlanması; yetkisiz erişim ve kötüye kullanımın tespiti
- Sahtecilik ve dolandırıcılık girişimlerinin önlenmesi
- Hizmet kesintilerinin ve teknik hataların giderilmesi, kayıtların (log) tutulması
- Kurumsal iletişim ve talep yönetimi süreçlerinin yürütülmesi
3.4 Açık rızanız — Kanun m.5/1
Aşağıdaki işlemler yalnızca ayrıca ve açıkça onay vermeniz hâlinde gerçekleşir. Onay vermemeniz siteyi kullanmanıza engel değildir.
- Zorunlu olmayan çerezlerin (analitik, performans, hedefleme/reklam) çalıştırılması ve bu yolla site kullanım davranışınızın ölçülmesi
- İlgi alanlarınıza göre kişiselleştirilmiş içerik ve reklam gösterilmesi
- Yeterlilik kararı veya uygun güvence bulunmayan hâllerde kişisel verilerinizin yurt dışına aktarılması (bkz. bölüm 5)
Verdiğiniz açık rızayı her zaman geri alabilirsiniz. Sitedeki çerez tercih paneli veya bölüm 8'deki başvuru kanalları bunun için yeterlidir. Rızanın geri alınması, geri alma anına kadar gerçekleşmiş işlemleri hukuka aykırı hâle getirmez.
4. Kişisel verilerinizi kimlere aktarıyoruz
Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilere devredilmez. Aktarım yalnızca yukarıdaki amaçlarla sınırlı olarak ve ilgili tarafın işlevine yetecek en az veriyle yapılır.
| Alıcı grubu | Aktarım amacı | Aktarılan veri türü |
|---|---|---|
| Barındırma, altyapı ve güvenlik hizmet sağlayıcıları | Sitenin çalıştırılması, yedekleme, saldırı koruması | İşlem güvenliği verileri, teknik kayıtlar |
| E-posta gönderim sağlayıcısı | Talep formundan gelen bilgilerin bize e-postayla iletilmesi | Kimlik, iletişim, talep içeriği |
| Analitik sağlayıcısı | Onaya bağlı olarak site kullanımının ölçülmesi | Çerez tanımlayıcıları, gezinme verisi |
| Hukuk danışmanları | Hukuki uyuşmazlık ve talep yönetimi | Uyuşmazlık konusuyla sınırlı veriler |
| Yetkili kamu kurum ve kuruluşları ile adli merciler | Kanunda öngörülen bilgi ve belge talepleri | Talep kapsamıyla sınırlı veriler |
Hizmet sağlayıcılarla, verilerinizi yalnızca bizim talimatımız doğrultusunda işlemelerini ve uygun teknik/idari tedbirleri almalarını öngören sözleşmeler yapılır.
5. Yurt dışına aktarım
Kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz Kanun'un 9. maddesi çerçevesinde yurt dışına aktarılabilir. Aktarım, aşağıdaki sıralamaya göre yalnızca geçerli bir hukuki mekanizma bulunduğunda yapılır:
- Yeterlilik kararı — Kişisel Verileri Koruma Kurulu tarafından ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı verilmişse aktarım bu karara dayanır.
- Uygun güvenceler — Yeterlilik kararı yoksa; taraflar arasında Kurul'un ilan ettiği standart sözleşme imzalanması ve imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilmesi, ya da bağlayıcı şirket kuralları gibi Kanun'un 9/3 maddesinde sayılan güvencelerden birinin sağlanması hâlinde aktarım yapılır.
- Arızi hâller ve açık rıza — Yukarıdakilerin hiçbiri sağlanamıyorsa aktarım, Kanun'un 9/6 maddesindeki istisnai hâllere veya aktarımın risklerine ilişkin bilgilendirildikten sonra vereceğiniz açık rızaya dayanır.
| Hizmet | İşlev | Veri lokasyonu |
|---|---|---|
| Analitik sağlayıcısı | Ürün ve site kullanım analitiği | AB (Avrupa Birliği) bölgesi |
| E-posta gönderim sağlayıcısı | İşlemsel e-posta gönderimi | AB (Avrupa Birliği) |
| İçerik dağıtım ağı ve güvenlik sağlayıcısı (WAF, bot doğrulaması) | İçerik dağıtımı, WAF, DDoS koruması | Küresel kenar sunucu ağı |
| Sunucu barındırma sağlayıcısı | Sunucu barındırma, veritabanı ve yedekler | AB (Frankfurt, Almanya) |
6. Kişisel verilerinizi hangi yöntemle topluyoruz
Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, aşağıdaki kanallardan toplanır:
- Doğrudan sizden: iletişim, destek ve toplu alım / teklif talebi formları aracılığıyla
- Otomatik olarak: Siteyi ziyaretiniz sırasında çerezler, piksel etiketleri, benzer teknolojiler ve sunucu erişim kayıtları yoluyla
- Diğer kanallar: WhatsApp iletişim hattı, e-posta ve telefon yazışmaları
7. Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Sürenin dolması veya işleme sebebinin ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Toplu alım ve teklif talepleri | 2 yıl (Ticari ilişki kurulmazsa meşru menfaatin sona ermesi) | Meşru menfaat |
| Sunucu erişim kayıtları (log) | 6 ay (5651 sayılı Kanun kapsamında trafik kaydı) | Meşru menfaat / mevzuat |
| Çerez verileri | Çerez politikasında belirtilen süreler | Açık rıza; zorunlu çerezler için meşru menfaat |
| Destek ve şikâyet yazışmaları | İlişkinin sona ermesinden itibaren 10 yıl (TBK m.146 — sözleşmeden doğan taleplerde genel zamanaşımı) | Zamanaşımı süreleri |
8. Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Yukarıdaki (5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanun'a aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru usulü
Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talebinizin konusu yer almalıdır.
- Yazılı olarak: Yenibosna Merkez Mah. Kor Sk. No:8 Kat:3, Bahçelievler / İstanbul adresine şahsen başvuru veya noter aracılığıyla
- Kayıtlı elektronik posta ile: [email protected]
- Güvenli elektronik imza veya mobil imza ile: [email protected]
- Sistemimizde kayıtlı e-posta adresinizden: daha önce Şirket'e bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine
Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Veri güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla; aktarımda ve depolamada şifreleme, yetki ve erişim kontrolü, yönetici hesapları için çok faktörlü kimlik doğrulama, güvenlik duvarı ve saldırı koruması, düzenli yedekleme, log kaydı ve erişim izleme, veri minimizasyonu ile personel gizlilik taahhütleri dâhil olmak üzere uygun teknik ve idari tedbirler uygulanmaktadır.
10. Metnin güncellenmesi
Bu aydınlatma metni, mevzuattaki değişiklikler ile hizmetlerimizde ve kullandığımız altyapılarda meydana gelen gelişmeler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde ayrıca bilgilendirme yapılır.
Yürürlük tarihi: 2026-08-13 Sürüm: 1.0